서버에서 발급한 세션ID를 모든 요청마다 검증하는 방식왜 콘솔에서 스크립트 실행이 차단될까?브라우저 콘솔에서 document.createElement('script')로 API를 호출하면 새로운 세션이 생성되어 기존 세션이 무효화 멜론티켓은 용도가 다른 두 개의 JSE